在 MIT Kerberos kadmind 服務中發現一個 NULL 指標解除參照缺陷。具有修改主體項目權限的經驗證攻擊者可利用此缺陷提供空白 DB 引數給 modify_principal 命令，造成 kadmind 解除參照 NULL 指標及當機 (如果 kadmind 設定為使用 LDAP KDB 模組)。(CVE-2016-3119) 在 MIT Kerberos krb5kdc 服務中發現一個 NULL 指標解除參照缺陷。經驗證的攻擊者可利用此缺陷提出 S4U2Self 要求，造成 krb5kdc 解除參照 NULL 指標及當機 (若將 restrict_anonymous_to_tgt 選項設為 true)。(CVE-2016-3120)

偵測

Amazon Linux AMI : krb5 (ALAS-2017-793)

medium Nessus Plugin ID 97023

找不到變更記錄